##PDO vs. MySQLi 選擇哪一個？(PDO vs. MySQLi: Which Should You Use?)
**本文并非直譯**
* * * *
用Php訪問數據的時候，你選擇MySQLi和PDO，在選擇之前，你應該知道些什么呢？
這篇文章將會介紹這兩種方式的不同點，數據庫的支持、穩定性、性能等問題。
**概述**
* * * * *
| 我是空隔|PDO| MySQLi|
| -- | -- | -- |
|Database support| 12 different drivers| MySQL only|
|API| OOP| OOP + procedural|
|Connection| Easy| Easy|
|Named parameters| Yes| No|
|Object mapping| Yes| Yes|
|Prepared| statements| |
|(client side)| Yes| No|
|Performance| Fast| Fast|
|Stored procedures| Yes| Yes|
鏈接
下面是兩種連接數據庫的方式
~~~
// PDO
$pdo = new PDO("mysql:host=localhost;dbname=database", 'username', 'password');
// mysqli, procedural way
$mysqli = mysqli_connect('localhost','username','password','database');
// mysqli, object oriented way
$mysqli = new mysqli('localhost','username','password','database');
~~~
（請注意，這兩個連接將貫穿全文）
**API支持**
PDO和MySQLi都提供了面向對象的API，但是MySQLi也提供了面向過程編程的API（就是函數式）所以對于新手非常易于理解，如果你使用原始的MySQL的API，那么遷移到MySQLi也非常容易。另一方面，一旦你選擇了PDO，你就可以用在任何你想要使用的數據庫上。
**數據庫支持**
PDO比MySQLi的核心優勢在于數據庫的驅動支持上。再寫這篇文章的時候，PDO支持12種數據庫驅動，而MySQLi只支持MySQL。
通過下面的代碼可以打印出當前PDO支持的數據庫驅動
~~~
var_dump(PDO::getAvailableDrivers());
~~~
這意味著什么？
如果你選擇了使用PDO的方式，當需要換數據庫的時候，遇到不存在或者不支持的方法，你只需要更改連接字符串，以及一些查詢語句即可，而MySQLi，則需要重新所有的查詢以及連接方式。
**名稱式參數**
這是PDO具有的一個非常重要的特性，采用名稱式參數比數字式參數更加容易。
~~~
$params = array(':username' => 'test', ':email' => $mail, ':last_login' => time() - 3600);
$pdo->prepare('
SELECT * FROM users
WHERE username = :username
AND email = :email
AND last_login > :last_login');
$pdo->execute($params);
~~~
**而MySQLi的方式：**
~~~
$query = $mysqli->prepare('
SELECT * FROM users
WHERE username = ?
AND email = ?
AND last_login > ?');
$query->bind_param('sss', 'test', $mail, time() - 3600);
$query->execute();
~~~
這個問號(?)綁定參數看上去很短，但是相比名稱式參數缺少了靈活性，而且迫使開發者必須保證參數的順序，有時候讓人覺得很蛋疼。
而且不幸的是MySQLi并不支持名稱式參數。
**對象映射**
PDO和MySQLi都可以將結果映射成對象。下面自定義一個User類和一些屬性，并且字段和數據庫的表字段對應。
~~~
class User {
public $id;
public $first_name;
public $last_name;
public function info()
{
return '#'.$this->id.': '.$this->first_name.' '.$this->last_name;
}
}
~~~
如果沒有用對象映射，如果在使用inof()方法前，就要手工的給屬性賦值，或者在初始化的時候賦值。
而采用對象映射就可以直接完成
~~~
$query = "SELECT id, first_name, last_name FROM users";
// PDO
$result = $pdo->query($query);
$result->setFetchMode(PDO::FETCH_CLASS, 'User');
while ($user = $result->fetch()) {
echo $user->info()."\n";
}
// MySQLI, procedural way
if ($result = mysqli_query($mysqli, $query)) {
while ($user = mysqli_fetch_object($result, 'User')) {
echo $user->info()."\n";
}
}
// MySQLi, object oriented way
if ($result = $mysqli->query($query)) {
while ($user = $result->fetch_object('User')) {
echo $user->info()."\n";
}
}
~~~
安全問題
最常見的當然是SQL注入了。而這兩種連接數據的方式都提供了安全機制。
下面是一個簡單通過$_GET方式注入的語句
~~~
$_GET['username'] = "'; DELETE FROM users; /*"
~~~
如果我們不對這個參數進行處理，則問題是顯而易見的。而且PDO和MySQLi都支持多重查詢。這樣可能導致若干數據被刪除掉。
對$_GET數據處理
~~~
// PDO, "manual" escaping
$username = PDO::quote($_GET['username']);
$pdo->query("SELECT * FROM users WHERE username = $username");
// mysqli, "manual" escaping
$username = mysqli_real_escape_string($_GET['username']);
$mysqli->query("SELECT * FROM users WHERE username = '$username'");
~~~
從上面的代碼可以看出，PDO::quote不僅轉義了字符串，而且還加了單引號，而MySQLi只是轉義了字符串，需要自己手動加單引號。
下面是prepared statements的方式查詢
~~~
// PDO, prepared statement
$pdo->prepare('SELECT * FROM users WHERE username = :username');
$pdo->execute(array(':username' => $_GET['username']));
// mysqli, prepared statements
$query = $mysqli->prepare('SELECT * FROM users WHERE username = ?');
$query->bind_param('s', $_GET['username']);
$query->execute();
~~~
推薦采用prepared statements的方式綁定查詢來代替PDO::quote() 和 mysqli_real_escape_string().
**性能**
PDO和MySQLi都有非常好的性能。在非prepared statements的基準測試下，MySQLi略快2.5%，而prepared statements下是6.5%，可以說對于性能無關緊要。如果你真的非常介意這一點點性能的話，而自帶的MySQL擴展比兩者都快，你可以考慮下它。
**總結**
最后，綜合情況PDO在這場對比中勝出，支持12種不同數據庫驅動程序（18種不同的數據庫）和………………為以上提到的……
所以結論就是：如果你現在還在使用MySQLi，你可以考慮換了。
